WAScan

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • sqlmap：自动SQL注入和数据库接管工具
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • facebot：一个Facebook个人资料和侦察系统。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • grype：容器映像和文件系统的漏洞扫描程序。